渗透测试中心

2025年4月7日

摘要： ShiroApache Shiro提供了认证、授权、加密和会话管理功能，将复杂的问题隐藏起来，提供清晰直观的API使开发者可以很轻松地开发自己的程序安全代码。Shiro将目标集中于Shiro开发团队所称的“四大安全基石”-认证（Authentication）、授权（Authorization）、会话阅读全文

posted @ 2025-04-07 22:26 渗透测试中心阅读(0) 评论(0) 推荐(0) 编辑

记一次“安全扫描工具联动”自动化扫描漏洞流程

摘要： 0x01 使用的工具工具的下载地址与使用安装方法都放在每个工具介绍的后面了，需要的话可以自行去下载。1、AWVS工具awvs简介：Acunetix Web Vulnerability Scanner（AWVS）是用于测试和管理Web应用程序安全性的平台，能够自动扫描互联网或者本地局域网中是否存在漏洞阅读全文

posted @ 2025-04-07 22:25 渗透测试中心阅读(0) 评论(0) 推荐(0) 编辑

2025年4月3日

2025数字中国创新大赛数字安全赛道数据安全 wp

摘要：一、数据安全题1 .AS查看示例以及题目，编写exp def pell_recurrence(x1, y1, x, y, D): x_next = x1 * x + D * y1 * y y_next = x1 * y + y1 * x return x_next, y_next # 阅读全文

posted @ 2025-04-03 16:31 渗透测试中心阅读(60) 评论(0) 推荐(0) 编辑

2024年12月19日

域内日志分析总结

摘要：域内日志一般以.evtx结尾，因此我们需要搜索域内日志可以使用dir指令dir/s/b *.evtx/s：表示递归搜索，包括子目录。/b：表示以简洁模式显示结果，只显示文件路径而不包括其他信息。这里我们可以直接使用logparser工具导出域内的日志信息。（在域控主机中）logparser工具采用的阅读全文

posted @ 2024-12-19 09:39 渗透测试中心阅读(163) 评论(0) 推荐(0) 编辑

内网活动目录利用方法

摘要：滥用活动目录ACLs\ACEs权限https://book.hacktricks.xyz/windows-hardening/active-directory-methodology/acl-persistence-abusehttps://www.cnblogs.com/nice0e3/p/158 阅读全文

posted @ 2024-12-19 09:35 渗透测试中心阅读(133) 评论(0) 推荐(0) 编辑

内网渗透导出HASH总结

摘要：获取当前机器的明文密码在导出域hash之前，我们可以先尝试导出当前机器的本地的hash密码，如果域用户之前在这台机器上进行登陆操作的话，可以直接获取到域用户甚至域管理员的账号。在Windows操作系统上，sam数据库（C:\Windows\System32\config\sam）里保存着本地用户的h 阅读全文

posted @ 2024-12-19 09:26 渗透测试中心阅读(402) 评论(0) 推荐(0) 编辑

Exchange邮服渗透技巧

摘要：在进行渗透过程中，Exchange邮件服务器通常是我们重点关注的对象，因为拿下了Exchange邮件服务器，凭借其机器账户的权限，我们可以赋予其他域内用户dcsync的权限，进而导出域内hash，拿下整个域。exchange系统的中配置powershell使用命令https://learn.micr 阅读全文

posted @ 2024-12-19 09:18 渗透测试中心阅读(217) 评论(0) 推荐(0) 编辑

内网渗透横向移动技巧

摘要：在正常情况中，横向移动是在已经获取了足够的权限的情况下进行横向移动，下面中的方法大部分也需要高权限的操作。https://www.freebuf.com/articles/network/251364.html内网横向移动分为三种情况：1.在VPN环境中进行横向移动；2.在socks代理环境中进行横阅读全文

posted @ 2024-12-19 09:04 渗透测试中心阅读(516) 评论(0) 推荐(0) 编辑

2024年11月5日

2024第四届网鼎杯部分赛组wp

摘要：一、青龙组WEB web1 开局随便随便输入都可以登录，登上去以后生成了一个token和一个session，一个是jwt一个是flask框架的这边先伪造jwt,是国外的原题CTFtime.org / DownUnderCTF 2021 （线上） / JWT / Writeup先生成两个token，然阅读全文

posted @ 2024-11-05 13:31 渗透测试中心阅读(1684) 评论(0) 推荐(0) 编辑

NewStar CTF 2024 misc WP

摘要： decompress压缩包套娃，一直解到最后一层，将文件提取出来提示给出了一个正则，按照正则爆破密码，一共五位，第四位是数字 ^([a-z]){3}\d[a-z]$一共就五位数，直接ARCHPR爆破，得到密码 xtr4m，解压得到flagpleasingMusic题目描述中提到：一首歌可以好听到正反阅读全文

posted @ 2024-11-05 13:19 渗透测试中心阅读(382) 评论(0) 推荐(0) 编辑

渗透测试中心

公告